Общество с ограниченной ответственностью "СерчИнформ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-18-009695
- Основание внесения оператора в реестр: Приказ № 52 от 02.03.2018
- ИНН: 7704306397
- Наименование оператора: Общество с ограниченной ответственностью "СерчИнформ"
- Адрес местонахождения: 121069, Москва г., пер. Скатертный, д. 8/1, стр 1, пом. I, комн. 2
- Дата регистрации уведомления: 21.02.2018
- Субъекты РФ, на территории которых происходит обработка персональных данных: Москва; Ростовская область
- Цель обработки персональных данных: Осуществление исследовательской деятельности, в том числе: - Научные исследования и разработки в области естественных и технических наук; - Технические испытания, исследования и сертификация; - Испытания и анализ в научных областях: - Прочая деятельность по техническому контролю, испытаниям и анализу; - Иные виды деятельности, необходимые для осуществления исследований, разработок и коммерциализации их результатов. Осуществление и выполнение возложенных законодательством Российской Федерации функций, полномочий и обязанностей, в частности: выполнение требований законодательства в сфере труда и налогообложения; ведение текущего бухгалтерского и налогового учета, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчетности; выполнение требований законодательства по определению порядка обработки и защиты ПДн граждан, являющихся клиентами или контрагентами ООО «СерчИнформ»; осуществление прав и законных интересов ООО «СерчИнформ» в рамках осуществления видов деятельности, предусмотренных Уставом и иными ЛНПА ООО «СерчИнформ» или третьих лиц либо достижения общественно значимых целей.
- Правовое основание обработки персональных данных: Правовое основание обработки персональных данных: Конституция Российской Федерации; ст. 65, 85-90 и иные положения Трудового кодекса РФ; ст.6, 10 и иные положения Федерального закона от 28 сентября 2010 г. № 244-ФЗ «Об инновационном центре «Сколково»; ст, 9, 18, 22, 22_1 и иные положения Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»; ст. 9, 15.5 и иные положения Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ; Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687; приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», иные нормативные правовые акты России.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: актом сформированной руководством компании комиссии определен уровень защищенности информационной системы персональных данных, разработаны локальные акты по вопросам обработки персональных данных: политика обработки персональных данных, приказ о назначении ответственных за обработку персональных данных, и другие необходимые документа, модель угроз безопасности персональные данных при их обработке, инструкция по резервному копированию и восстановлению персональных данных, обрабатываемых в информационных системах персональных данных, инструкция пользователя информационной системы персональных данных, инструкция администратора информационной системы персональных данных, план внутренних проверок режима защита персональных данных, инструкция по эксплуатации машинных носителей информации, положение об обеспечении безопасности персональных данных, приказ об утверждении перечня мест хранения материальных носителей персональных данных, приказ о назначении сотрудников, имеющих доступ в персональным данным и ряд других. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии е ним нормативным правовым актам, требованиям к защите персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены е положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Персональные данные доступны для строго определенного круга сотрудников, в здании установлены охранная и пожарная сигнализации, сведения на бумажных носителях хранятся в запирающихся металлических шкафах, определены места хранения персональных данных, физическая охрана информационной системы (технических средств и носителей информации), предусматривающая контроль доступа в помещения информационной системы посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения информационной системы и хранилище носителей информации, внедрены в компании сертифицированные ФСТЭК России средство антивирусной защиты, система предотвращения утечек информации (DLP), а также иное программное обеспечение для защиты информации. ООО «СерчИнформ» получена лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации (лицензия № 2770 от 16 декабря 2015 г.).
- Дата начала обработки персональных данных: 28.02.2015
- Дата и основание внесения записи в реестр: Приказ № 91 от 29.05.2019
-
- Список информационных систем и их параметры
- категории персональных данных: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы;
- категории субъектов, персональные данные которых обрабатываются: - сотрудники ООО «СерчИнформ»; - клиенты ООО «СерчИнформ» - физические лица и индивидуальные предприниматели; - контрагенты ООО «СерчИнформ» - физические лица и индивидуальные предприниматели; - официальные представители, работники компаний - клиентов или контрагентов ООО «СерчИнформ», а также компаний, выражающих намерение приобрести программное обеспечение или услуги ООО «СерчИнформ»;- физические лица, обратившиеся в ООО «СерчИнформ» в порядке, установленном Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации». Виды отношений: отношения в рамках трудовых, гражданско-правовых договоров; заявки на тестирование продуктов ООО «СерчИнформ».
- перечень действий с персональными данными: Сбор, запись, систематизацию, накопление, хранение и др.
- обработка персональных данных: смешанная,без передачи по внутренней сети юридического лица,без передачи по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор